Bezpieczeństwo
Bezpieczeństwo i dane
Wniosek zawiera finanse firmy, wynagrodzenia i plany rozwoju. Tak je chronimy.
Serwery i dostawcy w UE
Aplikacja, baza danych i pliki działają na serwerach w Unii Europejskiej. Z dostawcami, którzy przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia.
Szyfrowanie treści
Treść pól wniosku, pliki, CV i dane finansowe są szyfrowane w spoczynku osobnym kluczem dla każdego konta. Połączenia z aplikacją i rozszerzeniem odbywają się wyłącznie przez HTTPS.
Dwuetapowe logowanie
Logowanie z drugim krokiem (kod z aplikacji uwierzytelniającej) jest obowiązkowe dla administratorów i zalecane dla wszystkich pozostałych osób.
Każdy widzi tylko swoje pola
Dostęp wynika z roli w projekcie i przy polu. Dane wrażliwe, takie jak finanse czy wynagrodzenia, są ukryte bez odpowiedniego uprawnienia. Konta są od siebie odizolowane na poziomie bazy danych.
- Rozmowy bezpośrednie i grupowe w komunikatorze nie są dostępne dla administratorów
- Maile i kalendarze nie zawierają treści wniosku – tylko nazwy pól, statusy i linki
- Ważne operacje (uprawnienia, statusy, eksporty, wpisania do LSI) trafiają do dziennika zdarzeń
Kopie zapasowe
Baza danych jest regularnie kopiowana, a kopie są szyfrowane i przechowywane także poza serwerem aplikacji.
Eksport wszystkich danych w każdej chwili
Możesz pobrać sekcje wniosku w formacie Word oraz pełny eksport projektu i konta. Eksporty respektują uprawnienia osoby, link do pobrania jest ważny 24 godziny, a pełny eksport wymaga ponownego potwierdzenia drugim krokiem logowania.
AI domyślnie wyłączone
Funkcje AI są w pierwszej wersji wyłączone. Autorem tekstu jest zawsze osoba, która wprowadziła zmianę – nie oznaczamy tekstu jako „napisanego przez AI”.
Podprocesorzy
Dostawcy, którzy przetwarzają dane w imieniu VXO przy świadczeniu usługi Grant Planner.
| Dostawca | Zakres | Kiedy |
|---|---|---|
| mikr.us | serwer aplikacji, baza danych, pliki | zawsze |
| Cloudflare | DNS, pośrednik HTTPS, ochrona przed atakami i botami | zawsze |
| Scaleway | wysyłka maili transakcyjnych (powiadomienia, raporty) | zawsze |
| Stripe, Fakturownia | płatności i faktury | tylko po włączeniu płatności – obecnie wyłączone |
| OpenRouter, Replicate, Serper, PriorArt | funkcje AI i analizy | tylko po włączeniu przez konto – obecnie wyłączone |
[VXO – lista podprocesorów do potwierdzenia przed publikacją]
Rozszerzenie do LSI
Rozszerzenie działa w Twojej sesji LSI, nie zna Twojego hasła, wkleja treść dopiero po kliknięciu i nigdy nie wysyła wniosku. Uprawnienia rozszerzenia wyjaśniamy na stronie Instrukcja rozszerzenia.
Zgłoś problem z bezpieczeństwem
Napisz na [email protected].
Umów 30-minutową prezentację
Pokażemy Grant Planner na przykładowym wniosku w naborze, który Cię interesuje.